Data Processing Agreement
Il presente Accordo integra i Termini e Condizioni dei servizi SaaS di Evolv-ia (Social Pulse, Outbound 360) tra Evolvia di Mattia Bezzi, P.IVA 14810650961 ("Responsabile del trattamento"), e il Cliente che utilizza la piattaforma ("Titolare del trattamento" per i dati dei propri lead, contatti o utenti finali gestiti tramite il servizio). Ai fini del presente Accordo si applicano le definizioni del Regolamento (UE) 2016/679 (GDPR).
1. Oggetto e durata
Il Responsabile tratta dati personali per conto del Titolare esclusivamente per erogare le funzionalità del prodotto SaaS sottoscritto. Il trattamento dura per l'intera durata dell'abbonamento e cessa alla cancellazione dell'account, salvo i termini di conservazione indicati nella Privacy Policy.
2. Natura, finalità e categorie di dati
Natura del trattamento: raccolta, memorizzazione, elaborazione e trasmissione di dati relativi ai contatti/lead/utenti gestiti dal Cliente tramite la piattaforma (es. nome, email, telefono, ragione sociale, profili social, contenuti generati) per le finalità proprie del prodotto sottoscritto (lead generation, automazione contenuti, comunicazione). Categorie di interessati: i contatti, lead o follower gestiti dal Cliente tramite il servizio.
3. Obblighi del Responsabile
- Tratta i dati solo su istruzione documentata del Titolare, salvo obbligo di legge.
- Garantisce che il personale autorizzato al trattamento sia vincolato da obbligo di riservatezza.
- Adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR (cifratura in transito, controllo degli accessi, backup, isolamento dei dati tra clienti).
- Assiste il Titolare nel rispondere alle richieste di esercizio dei diritti degli interessati.
- Notifica al Titolare eventuali violazioni di dati personali senza ingiustificato ritardo.
- Su richiesta, cancella o restituisce tutti i dati personali al termine del rapporto, salvo obblighi legali di conservazione.
4. Sub-responsabili comuni
Il Responsabile si avvale, per l'infrastruttura comune a più prodotti, dei seguenti sub-responsabili:
| Sub-responsabile | Ruolo | Paese |
|---|---|---|
| Supabase Inc. | Database, autenticazione, storage | USA |
| Vercel Inc. | Hosting dell'applicazione | USA |
| Railway Corp. | Hosting dei servizi backend | USA |
| Stripe Inc. | Elaborazione dei pagamenti | USA |
| Resend Inc. | Invio di email transazionali | USA |
| Anthropic PBC | Generazione di contenuti tramite intelligenza artificiale | USA |
L'elenco dei sub-responsabili specifici di ciascun prodotto (es. quelli usati solo da Outbound 360 o solo da Social Pulse) è riportato in coda alla pagina DPA di quel prodotto. Il trasferimento verso paesi extra-SEE avviene nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard). Il Titolare autorizza sin d'ora il ricorso a questi sub-responsabili; eventuali modifiche sostanziali vengono comunicate con ragionevole preavviso.
5. Audit
Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi del presente Accordo e consente audit, anche tramite terzi incaricati dal Titolare, con ragionevole preavviso e senza interferire con l'erogazione del servizio ad altri clienti.
6. Contatti
Per richieste relative al presente DPA: info@evolv-ia.it.